°¡ÀÔÇϽм­ºñ½º·Î ·Î±×ÀÎÇϼ¼¿ä
Home > °øÁö»çÇ×

 ÀÛ¼ºÀÚ °ü¸®ÀÚ  ÀÛ¼ºÀÏ 2010-03-19  Á¶È¸¼ö 890
 Á¦   ¸ñ [°øÁö] Á¦·Îº¸µå XE ÆÐÄ¡ ¾È³»
 ³»   ¿ë ¾È³çÇϽʴϱî?

ÅëÇÕLGÅÚ·¹ÄÞ È£½ºÆÃ ´ã´çÀÚ ÀÔ´Ï´Ù.

Á¦·Îº¸µåXE ¹öÀü¿¡¼­ ¿ø°ÝÀÇ »ç¿ëÀÚ°¡ Á¦·Îº¸µå XE °ü¸®ÀÚ ±ÇÇÑÀ» ȹµæÇÒ ÇÏ¿© ½Ã½ºÅÛ ³»ÀÇ ÀÓÀÇÀÇ
ÆÄÀÏ Àбâ, PHP ¸í·É½ÇÇà µîÀÌ °¡´ÉÇϸç, À̸¦ ÀÌ¿ëÇÑ À¥ º¯Á¶, ¿ø°Ý ½ÇÇà µîÀÌ ¹ß»ýÇÒ ¼ö ÀÖ´Â
Ãë¾àÁ¡ÀÌ ¹ß°ßµÇ¾ú½À´Ï´Ù.

ÀÌ º¸¾È Ãë¾àÁ¡Àº ÇØ´ç Ãë¾àÁ¡À» ÀÌ¿ëÇÑ È¨ÆäÀÌÁö º¯Á¶ ¹× ¿ø°Ý ½ÇÇà À§ÇùÀÌ ¹ß»ýÇÔ¿¡ µû¶ó,
»ç¿ëÀÚ ÁÖÀÇ ¹× Á¶¼ÓÇÑ ÆÐÄ¡°¡ ÇÊ¿äÇÕ´Ï´Ù.

Á¦·Îº¸µå XE »ç¿ë °í°´²²¼­´Â ¾Æ·¡ °ü·Ã³»¿ëÀ» ÂüÁ¶ÇÏ½Ã¾î º¸¾ÈÆÐÄ¡¸¦ ÇØ Áֽñ⠹ٶø´Ï´Ù.

°í°´´Ô²²¼­ ¹Ìó ÆÐÄ¡ÇÏÁö ¸øÇÑ »çÇ׿¡ ´ëÇØ¼­´Â ÅëÇÕLGÅÚ·¹ÄÞ È£½ºÆÃ¿¡¼­ 4¿ù 1ÀÏ ÀÌÈÄ,
ÆÐÄ¡µÇÁö ¾ÊÀº ¹öÀü¿¡ ´ëÇØ¼­ Àϰý ÆÐÄ¡ ÇÒ ¿¹Á¤ÀÌ¿À´Ï ¾÷¹«¿¡ Âü°íÇϽñ⠹ٶø´Ï´Ù.

¡à °³¿ä
o ÃÖ±Ù ±¹³» PHP ±â¹ÝÀÇ °ø°³ À¥ °Ô½ÃÆÇ Á¦·Îº¸µå XE¿¡ ´ëÇÑ XSS °ü·Ã º¸¾È Ãë¾àÁ¡ÀÌ ¹ß°ßµÊ
o ÇØ´ç Ãë¾àÁ¡À» ÀÌ¿ëÇÑ È¨ÆäÀÌÁö º¯Á¶ ¹× ¿ø°Ý ½ÇÇà À§ÇùÀÌ ¹ß»ýÇÔ¿¡ µû¶ó, »ç¿ëÀÚ ÁÖÀÇ ¹×
Á¶¼ÓÇÑ ÆÐÄ¡°¡ ÇÊ¿äÇÔ

¡à ¿µÇâ
o ¿ø°ÝÀÇ »ç¿ëÀÚ°¡ Á¦·Îº¸µå XE °ü¸®ÀÚ ±ÇÇÑÀ» ȹµæÇÒ ¼ö ÀÖÀ½
o ȹµæÇÑ °ü¸®ÀÚ ±ÇÇÑÀ» ÀÌ¿ëÇÏ¿© ½Ã½ºÅÛ ³»ÀÇ ÀÓÀÇÀÇ ÆÄÀÏ Àбâ, PHP ¸í·É½ÇÇà µîÀÌ °¡´ÉÇϸç,
À̸¦ ÀÌ¿ëÇÑ À¥ º¯Á¶, ¿ø°Ý ½ÇÇà µîÀÌ ¹ß»ýÇÒ ¼ö ÀÖÀ½

¡à ÇØ´ç½Ã½ºÅÛ
o ¿µÇâ ¹Þ´Â ½Ã½ºÅÛ
- Á¦·Îº¸µå XE 1.4.0.9 ÀÌÇÏ ¹öÀü
o ¿µÇâ ¹Þ´Â ¾Ê´Â ½Ã½ºÅÛ
- Á¦·Îº¸µå XE 1.4.0.10 ¹öÀü

¡à ÇØ°á¹æ¾È
o ½Å±Ô Á¦·Îº¸µå XE ¼³Ä¡ »ç¿ëÀÚÀÇ °æ¿ì
- "°ø½Ä»çÀÌÆ®(www.xpressengine.com) - Download - ÀÚ·áºÐ·ù(XE Core)" ¸Þ´º¿¡¼­ Ãë¾àÁ¡ÀÌ
ÆÐÄ¡µÈ XpressEngine Core ver. 1.4.0.10 ¹öÀüÀ» ´Ù¿î·ÎµåÇÏ¿© ¼³Ä¡

o Ãë¾àÁ¡ÀÌ Á¸ÀçÇÏ´Â ¹öÀüÀÇ ±âÁ¸ Á¦·Îº¸µå XE »ç¿ëÀÚÀÇ °æ¿ì
- º¯°æµÈ ÀϺΠÆÄÀÏ ¾÷µ¥ÀÌÆ®
* °ø½Ä»çÀÌÆ®(www.xpressengine.com)¿¡ Ãë¾àÁ¡ÀÌ ÆÐÄ¡µÈ xe.1.4.0.10.changed.tgz
(http://www.xpressengine.com/?module=file&act=procFileDownload&file_srl=18776626&sid=52498cb12a013b83e3c6a455a0638b60)
¸¦ ´Ù¿î·Îµå ¹Þ¾Æ ¾ÐÃàÀ» ÇØÁ¦ÇÏ¿© config.inc.php ÆÄÀϰú func.inc.php ÆÄÀÏÀ» ¿î¿µÁßÀÎ
XEÀÇ config µð·ºÅ丮¿¡ ¼³Ä¡
- ¼Ò½º ÄÚµå ¼öÁ¤
* ±âÁ¸ ./config/func.inc.php ÆÄÀÏ ³»¿ë ÀϺθ¦ ¾Æ·¡¿Í °°ÀÌ ¼öÁ¤

[¼Ò½º ¼öÁ¤]
$attrs = preg_replace('/(\r|\n| )+on(click|dblclick|mousedown|mouseup|mouseover|mouseout|mousemove
|keydown|keyup|keypress|load|unload|abort|error|select|change|submit|reset|resize|scroll|
focus|blur|forminput|input|invaild|drag|dragend|dragenter|dragleave|dragover|dragstart|drop|
mousewheel|scroll|canplay|canplaythrough|durationchange|emptied|ended|error|loadeddata|
loadstart|pause|play|playing|progress|ratechange|readystatechange|seeked|seeking|stalled|
suspend|timeupdate|volumechange|waiting|message|show)+([= ]+)/is', ' _on$2=',$attrs);


[Âü°í»çÀÌÆ®]
[1] http://www.xpressengine.com/18776625
[2] http://www.xpressengine.com/notice
[3] http://www.xpressengine.com/?mid=download&category_srl=18322907&package_srl=18325662
 ÀÌÀü±Û  [°øÁö]Á¦·Îº¸µå 4 °Ô½ÃÆÇ   ÆÐÄ¡ ¾È³»
 ´ÙÀ½±Û  [°øÁö][ºñÁ¤±â Á¤°Ë] 2010.03.30   05:00 ~ 07:00



¼­¿ïƯº°½Ã Áß±¸ ³²´ë¹®·Î 5°¡ 827¹øÁö | ´ëÇ¥ÀÌ»ç : ÀÌ»óö
»ç¾÷ÀÚ¹øÈ£ : 220-81-39938 | Åë½ÅÆÇ¸Å¾÷½Å°í : ¸¶Æ÷ 1043È£
°í°´¼¾ÅÍ : 1544-7078 | FAX : 6718-6777